제로 트러스트, 오해와 이해

[제로 트러스트, 오해와 이해 목차]

1부 보안시장 전망과 위협 동향
1. 보안시장 전망
보안시장 전망

2. 사이버 위협 동향
랜섬웨어
APT·국가기반 공격
OT/IoT 공격
클라우드 보안 위협
데이터 유출과 파괴
계정 탈취 공격
사회공학 기법 이용 공격
취약점 악용 공격
공급망 공격
규제준수와 인력 채용
사이버 위협 동향_최영삼 한국트렌드마이크로 이사

3. 보안 담당자 설문조사
보안담당자 설문조사

2부 제로 트러스트 이행 방안
1. 제로 트러스트 이해하기
제로트러스트 오해와 이해

2. 보호해야 할 자산 파악·취약점 제거
UEM/XEM, CAASM, 패치관리, 침투테스트
ASM, CTI, DPRS
Q AI 이용 보안 인텔리전스_김의탁 이스트시큐리티 비즈니스 인텔리전스 센터장

3. 제로 트러스트 시작, 인증·권한관리
IdM, AD보호
IAM, ITDR
PAM, IGA, PW 관리
패스워드리스,사설인증과 통합인증 플랫폼
PAM 기술의 변화_채홍소 퀘스트소프트웨어코리아 이사
Solution Review
퀘스트소프트웨어 '체인지 오디터 포 액티브 디렉토리'
유넷시스템 '트러스트넷'
한싹 '패스가드'

4. WFA를 위한 안전한 접속
ZINA
대규모 엣지 시스템 활용 ZINA 전략_권중술 굿모닝아이텍 상무
Solution Review
아카마이 'EAA'
지스케일러 'ZPA'
소프트캠프 '실드게이트'
이반티 'ISA'

5. 침해시도 차단
(1)메일보안
사칭메일·악성메일 차단, 악성 첨부파일 차단
위장 기반 공격 대응방법_한은혜 에스에스앤씨 대표이사
Solution Review
퍼셉션포인트 '어드밴스드 이메일 시큐리티'
트렌드마이크로 '딥 디스커버리 이메일 인스펙터'
지란지교시큐리티 '머드픽스'
(2)웹 보안
SWG, SSL 가시성
웹방화벽, 웹셸방어, API 보안, WAAP
API 보안 플랫폼 고려사항과 성공사례_손장군 엔시큐어 이사
디도스 방어
DNS 보안
DNS로 전사 보안강화_조현제 인포블록스 코리아 지사장
Solution Review
아카마이 'AAP'
라드웨어 '시큐어패스'
파이오링크 '웹프론트-K' 포스포인트 '웹시큐리티'
수산아이앤티 '이워커 SWG'
플랜티넷 '오피스가드 플러스' 안랩 'DPX'
코아맥스테크놀로지 '크로첵'
(3)엔드포인트 보안, 악성코드 탐지
엔드포인트 보안·악성코드 탐지
MDR 적용 방법_김승관 안랩 ACSC 부장
[사례연구]
기업 규모별 '안랩 MDS' 성공사례
[사례연구]
국내 공공기관, 시큐레터 '마스 SLF' 도입
Solution Review
안랩 '안랩 EDR'
안랩 'MDS'
이스트시큐리티 '알약'
이스트시큐리티 '알약EDR'
시큐레터 '마스'
시큐레터 '마스 디펜더'
(4) 네트워크 보안
방화벽, IPS, VPN, 보안스위치
방화벽·네트워크 정책관리
Solution Review
안랩 '트러스가드'
안랩 'AIPS'
트렌드마이크로 '티핑포인트 TX'
수산아이앤티 '이워커 SSL VPN'
한드림넷 '서브게이트'
에스에스앤씨 'FPMS'
유넷시스템 '애니몬FM'

6. 위협 탐지와 대응
AI 보안분석, NDR, XDR
Q 위협 헌팅 개념과 활용법_곽희선 쿼드마이너 CHO
SIEM, SOAR, MDR, 차세대 보안관제
Solution Review
쿼드마이너 '네트워크 블랙박스'
쿼드마이너 '매니지드 위협 헌팅 서비스'
트렌드마이크로 '비전원'
트렌드마이크로 '제로 트러스트 시큐어 액세스'
이글루코퍼레이션 '스파이더 SOAR'

7. 침해당해도 안전하게
(1)제로 트러스트 데이터 보호
데이터 보호 플랫폼, 데이터 암호화
데이터 접근제어, DLP, 문서중앙화
[사례연구]
A사, 이스트시큐리티 '시큐어디스크' 도입
데이터 백업·복구
Solution Review
소프트캠프 '도큐먼트 시큐리티'
소프트캠프 '실드라이브'
파수 '데이터 보안 플랫폼'
블루문소프트 '그라디우스'
블루문소프트 '다큐레이'
이스트시큐리티 '시큐어디스크'
퀘스트소프트웨어 '넷볼트'
(2)제로 트러스트 업무 환경
CDR, RBI, 망분리와 망연계, 마이크로세그멘테이션
Solution Review
시큐레터 'CDR 클라우드'
지란지교시큐리티 '새니톡스'
소프트캠프 '실덱스 리모트 브라우저'
아카마이 'AGS'
한싹 '시큐어게이트'

8. 공급망 보호
코드서명 인증, 코드 암호화, AppSec, AST
오픈소스 보안, SBoOM, 수요자 관점 SW 공급망 보호
협력사 및 내외부 직원 보호
Solution Review
레드펜소프트 '엑스스캔' 블루문소프트 '코드가드'

9. 비즈니스 연속성
규제, 위협 정보 공유, 가상자산범죄 추적
재해복구(DR)
침해 예방과 대응 서비스, 인력양성

3부 클라우드 보안
클라우드 보안 현황
CWP, CSPM, CNAPP
SSPM, 데브옵스
웹 API 보안, RASP
SASE, SSE
Q 클라우드 마이그레이션환경에서 SASE 적용방안_박영열 아카마이코리아 상무
Q A/ML 적용 클라우드 보안_인승진 지스케일러코리아 전무
[사례연구]
분산지점·재택근무, 지스케일러 클라우드로 보호
클라우드 매니지드 보안 서비스
안전한 클라우드 환경 조성 방안_이상국 안랩 마케팅본부장
[사례연구]
금융·의료 스타트업, '안랩 클라우드로' 최적화
Solution Review
안랩 '안랩 CPP'
안랩 '안랩 클라우드'
트렌드마이크로 '클라우드원'
지스케일러 'ZIA'
모니터랩 '아이온클라우드'

4부 데이터 주권과 개인정보
개인정보 보호와 활용
마이데이터, 분산D
Solution Review
파수 'AIR'·'ADID'.'FDR'

5부 OT/IoT 보호
OT 보안 현황
OT/CPS 보안 기술
CPS 보안과 투자 수익_정완채 클래로티코리아 수석 엔지니어
[T-OT 융합보안, IoT 보안, 스마트시티·스마트홈 보안
Q IT 보안과 OT 보안 차이_황재훈 안랩 제품서비스기획팀 부장
[사례연구]
휴네시온, 네트워크 접근제어 기반 OT 보안 구현
[사례연구] 공격 대응
글로벌 배터리 제조사, 쿼드마이너 '네트워크블랙박스' 도입
Solution Review
안랩 'EPS'
트렌드마이크로 '티엑스원'
한드림넷 'SC5000'
시큐리온 '온트러스트'

화산미디어 편집부